Kull qafas serju taċ-ċibersigurtà jibda bl-istess dokument: politika bil-miktub, approvata mill-maniġment, tas-sigurtà tal-informazzjoni (ISSP). In-NIS2 telenkaha l-ewwel fost il-miżuri tal-immaniġġjar tar-riskju tal-Artikolu 21, u l-ISO/IEC 27001 tagħmilha rekwiżit tal-klawsola 5.2. Security Policy Express jiggwida SME Ewropew permezz ta' workshop online gwidat u jiġġenera l-ewwel verżjoni strutturata f'ismu: abbozz ta' ħidma biex jirrevedu l-konsulenti tiegħek, mhux parir legali.
It-tweġiba ta' minuta, għal maniġer ġenerali li mhuwiex speċjalista fl-IT.
Politika tas-sigurtà tal-informazzjoni (sovente abbrevjata ISSP, jew PSSI bil-Franċiż) hija d-dokument li fih il-maniġment tiegħek jiddikjara, bil-miktub, kif il-kumpanija tipproteġi l-informazzjoni u s-sistemi tal-IT tagħha, min hu responsabbli għal x'inhu, u liema regoli kulħadd għandu jsegwi. Hija qasira fil-bidu (dikjarazzjoni ta' politika ffirmata mill-maniġment) u aktar dettaljata taħtha (regoli speċifiċi għas-suġġetti u proċeduri operattivi). Mhijiex manwal tekniku: hija deċiżjoni tal-maniġment, imqiegħda fuq il-karta, li l-bqija tax-xogħol tiegħek dwar is-sigurtà jista' jirreferi għaliha.
L-ISO/IEC 27001 tassenja l-politika lill-"maniġment superjuri", u n-NIS2 Artikolu 20 jitlob lill-korpi tal-maniġment tal-entitajiet fl-ambitu biex japprovaw il-miżuri tal-immaniġġjar tar-riskju taċ-ċibersigurtà u jissorveljaw l-implimentazzjoni tagħhom. Il-fornitur tal-IT tiegħek jista' jgħin biex tinkiteb; il-maniġment tiegħek biss jista' jassumi r-responsabbiltà għaliha.
Sorsi: Direttiva (UE) 2022/2555, art. 20 · ISO/IEC 27001:2022, klawsola 5Il-prattika tajba tiddistingwi tliet saffi. Il-politika tistabbilixxi prinċipji u responsabbiltajiet. Politiki speċifiċi għas-suġġett (kontroll tal-aċċess, backup, kriptografija, fornituri...) jittraduċuhom għal kull qasam. Proċeduri jiddeskrivu min jagħmel xiex, pass pass, meta jiġri xi ħaġa. Il-kontroll 5.1 tal-ISO/IEC 27001 jsemmi espliċitament kemm il-politika kif ukoll il-politiki speċifiċi għas-suġġett.
Sors: ISO/IEC 27001:2022, Anness A, kontroll 5.1Ebda test Ewropew ma jimponi mudell wieħed. L-NIS2 Artikolu 21(1) jitlob miżuri "xierqa u proporzjonati", filwaqt li jqis l-esponiment tal-entità għar-riskji, id-daqs tagħha, u l-probabbiltà u s-serjetà tal-inċidenti. Manifattur b'40 persuna u sptar ma jiktbux l-istess politika, u m'għandhomx għalfejn.
Sors: Direttiva (UE) 2022/2555, art. 21(1)Politika miktuba darba u mqiegħda fl-arkivju ma tipproteġi xejn. Il-qafas jistenna li tiġi kkomunikata lill-persunal, rikonoxxuta, u rivista f'intervalli ppjanati u wara bidliet sinifikanti. Għalhekk il-politika tiegħek għandha tinkludi mill-ewwel jum iċ-ċiklu ta' reviżjoni tagħha, is-sid u l-istorja tal-verżjonijiet.
Sors: ISO/IEC 27001:2022, klawsola 5.2 u kontroll 5.1Ħafna kumpaniji żgħar u ta' daqs medju diġà japplikaw xi regoli tas-sigurtà. Dak li ġeneralment jonqos hu l-verżjoni bil-miktub, approvata u koerenti li regolatur, awditur, assiguratur jew klijent kbir jista' effettivament jaqra.
In-NIS2 testendi r-regoli Ewropej taċ-ċibersigurtà għal ħafna kumpaniji ta' daqs medju f'setturi bħall-manifattura, l-ikel, il-ġestjoni tal-iskart, it-trasport jew is-servizzi diġitali. Għall-entitajiet fl-ambitu, "il-politiki dwar l-analiżi tar-riskju u s-sigurtà tas-sistemi tal-informazzjoni" huma l-ewwel miżura elenkata fl-Artikolu 21(2).
L-NIS2 Artikolu 21(2)(d) jeħtieġ lill-entitajiet fl-ambitu jindirizzaw is-sigurtà tal-katina tal-provvista, inklużi l-aspetti tas-sigurtà fir-relazzjonijiet tagħhom mal-fornituri diretti. Anke jekk int barra mill-ambitu, il-klijenti kbar tiegħek jistgħu jitolbuk turi politika bil-miktub tas-sigurtà fil-kwestjonarji tal-fornituri tagħhom.
Il-kitba ta' politika tfisser li twieġeb ħafna mistoqsijiet fl-istess ħin: x'inhuma l-assi kritiċi tagħna, min jiddeċiedi, x'nagħmlu f'każ ta' attakk ransomware, kemm żmien inżommu l-backups? Mingħajr struttura, l-eżerċizzju jiġi ttardjat, kwartar wara kwartar.
Mudelli mniżżla ta' spiss jiddeskrivu organizzazzjoni b'uffiċjal tas-sigurtà, ċentru tal-operazzjonijiet tas-sigurtà u baġit iddedikat. Dokument li ma jaqbilx mar-realtà huwa agħar milli ma jkollok l-ebda dokument: mhux se jiġi applikat, u awditur se jinnota d-distakk bejn il-karta u l-prattika.
L-istess dokument iwieġeb għal diversi testi f'daqqa. Hawn hu x'jgħid verament kull wieħed, b'link għas-sors uffiċjali. Kull referenza tgħaqqad mas-sors uffiċjali; it-traspożizzjonijiet nazzjonali jistgħu jżidu dettalji.
L-entitajiet essenzjali u importanti għandhom jadottaw "miżuri tekniċi, operazzjonali u organizzattivi xierqa u proporzjonati" biex jimmaniġġjaw ir-riskji taċ-ċibersigurtà, abbażi ta' approċċ li jqis il-perikli kollha. L-elenku fl-Artikolu 21(2) jibda b'"(a) politiki dwar l-analiżi tar-riskju u s-sigurtà tas-sistemi tal-informazzjoni". L-Artikolu 20 iżid li l-korpi tal-maniġment japprovaw dawn il-miżuri, jissorveljaw l-implimentazzjoni tagħhom u jsegwu t-taħriġ.
Il-klawsola 5.2 titlob li l-maniġment superjuri jistabbilixxi politika tas-sigurtà tal-informazzjoni xierqa għall-iskop tal-organizzazzjoni, toffri qafas għall-objettivi tas-sigurtà, u tinkludi impenji biex jiġu sodisfatti r-rekwiżiti applikabbli u għal titjib kontinwu. Għandha tiġi dokumentata, ikkomunikata internament u magħmula disponibbli għall-partijiet interessati kif xieraq. Il-kontroll 5.1 tal-Anness A jestendi dan għall-politiki speċifiċi għas-suġġett, approvati, ippubblikati, rikonoxxuti u rivisti.
L-Artikolu 24(2) jgħid li, fejn huwa proporzjonat mal-attivitajiet ta' pproċessar, il-miżuri tal-kontrollur jinkludu "l-implimentazzjoni ta' politiki xierqa dwar il-protezzjoni tad-data". L-Artikolu 32 jeħtieġ miżuri tekniċi u organizzattivi xierqa biex jiġi żgurat livell ta' sigurtà adatt għar-riskju. Politika tas-sigurtà hija l-post naturali biex dawk il-miżuri jiġu dokumentati.
Għal ċerti entitajiet diġitali (pereżempju l-cloud computing, iċ-ċentri tad-data u l-fornituri ta' servizzi ġestiti), il-Kummissjoni adottat rekwiżiti tekniċi u metodoloġiċi dettaljati. L-anness tiegħu jibda b'"politika dwar is-sigurtà tas-sistemi tan-netwerk u tal-informazzjoni" u jiddeskrivi kif tiġi approvata, dokumentata u rivista. Anke jekk il-kumpanija tiegħek mhijiex wieħed minn dawk it-tipi ta' entità, l-anness huwa referenza pubblika utli biex tistruttura politika.
Għall-entitajiet finanzjarji, id-DORA titlobhom jiżviluppaw u jiddokumentaw politika tas-sigurtà tal-informazzjoni li tiddefinixxi regoli biex tiġi protetta d-disponibbiltà, l-awtentiċità, l-integrità u l-kunfidenzjalità tad-data, tal-assi tal-informazzjoni u tal-assi tal-ICT. Jekk int fornitur ta' ICT ta' bank jew assiguratur, tistenna li l-klijent tiegħek jistaqsi kif titqabbel il-politika tiegħek stess.
L-aġenziji nazzjonali taċ-ċibersigurtà jippubblikaw gwida b'xejn li politika tista' tibni fuqha. F'Franza, il-gwida tal-ANSSI dwar l-iġjene informatika tistabbilixxi 42 miżura essenzjali għal dawk responsabbli mis-sigurtà tas-sistema tal-informazzjoni ta' organizzazzjoni. L-ENISA, l-Aġenzija tal-UE għaċ-Ċibersigurtà, tippubblika gwida li tappoġġa l-implimentazzjoni tan-NIS2 fl-Unjoni kollha.
L-Artikolu 21(2) tan-NIS2 jelenka għaxar miżuri minimi. Il-punt (a) hu l-politika innifisha, iżda politika tajba hi wkoll il-post fejn id-disa' miżuri l-oħra jsibu s-sid tagħhom, ir-regola tagħhom u l-proċedura tagħhom. Hekk nistrutturaw id-dokument iġġenerat.
Id-dikjarazzjoni tal-politika, l-ambitu, ir-rwoli, u l-metodu li tuża biex tidentifika u tikklassifika r-riskji. Din hi l-ispina dorsali tad-dokument.
Proċedura għall-immaniġġjar tal-inċidenti: l-identifikazzjoni, il-kwalifikazzjoni, l-eskalazzjoni, il-konteniment, in-notifika u t-tagħlimiet meħuda.
Immaniġġjar tal-backups, rkupru minn diżastru u ġestjoni tal-kriżijiet, kif jgħidha d-direttiva: min jiddeċiedi, x'jerġa' jitqanqal l-ewwel, kemm-il darba jiġu ttestjati l-backups.
Regoli għall-għażla, il-kuntratt u s-sorveljanza tal-fornituri tal-IT u tas-servizzi, inklużi l-klawsoli ta' sigurtà li tistenna minnhom.
Kif jintgħażlu u jiġu kkonfigurati s-sistemi l-ġodda, kif jiġu applikati l-aġġornamenti, u kif jiġu mmaniġġjati u żvelati l-vulnerabbiltajiet.
Politiki u proċeduri biex jiġi vverifikat li l-miżuri jaħdmu: indikaturi, reviżjonijiet interni, eżerċizzji, u reviżjoni mill-maniġment.
Ir-regoli ta' kuljum (passwords, aġġornamenti, għarfien dwar il-phishing) u pjan ta' taħriġ, inkluż għall-maniġment, kif jitlob l-Artikolu 20(2) għall-korpi tal-maniġment.
Meta d-data għandha tiġi enkriptata (laptops, backups, trasferimenti), liema protokolli huma aċċettabbli, u min jimmaniġġja ċ-ċwievet.
Min jidħol, min jitlaq u min jibdel rwol; min jingħata liema aċċess u min japprova; inventarju tal-assi b'sidhom.
Fejn hija meħtieġa awtentikazzjoni b'diversi fatturi jew kontinwa, u kif jiġu protetti l-vuċi, il-vidjow, it-test u l-komunikazzjonijiet ta' emerġenza.
Ir-referenzi tal-ISO/IEC 27001 huma korrispondenzi indikattivi magħmula minna biex jgħinuk tinqeda, mhux mappa uffiċjali ppubblikata mill-ISO jew mill-Kummissjoni Ewropea. Sors għall-għaxar miżuri: Direttiva (UE) 2022/2555, art. 21(2).
Id-dokument iġġenerat isegwi struttura li awditur, assiguratur jew klijent se jagħraf. Kull kapitlu jimtela mit-tweġibiet li tagħti fil-workshop, sabiex jiddeskrivi l-kumpanija tiegħek, mhux waħda fittizja.
L-impenn tal-maniġment, f'ftit paragrafi, iffirmat u datat.
Min jiddeċiedi, min jimplimenta, min jivverifika, inkluż meta l-IT ikun esternalizzat.
Mod sempliċi u li jista' jiġi ripetut biex jiġu identifikati, ikklassifikati u trattati r-riskji.
Li tkun taf x'qed tipproteġi qabel ma tiddeċiedi kif.
Min jista' jaċċessa x'inhu, u kif dan jiġi ppruvat.
Il-linja bażi teknika, miktuba b'lingwa sempliċi.
Fejn hu meħtieġ l-enkriptaġġ u kif jiġi mmaniġġjat.
Sigurtà fir-relazzjonijiet tiegħek mal-fornituri tal-IT u s-servizzi cloud.
L-aspett uman, mill-impjieg sat-tluq.
Bini, kmamar tas-servers u tagħmir barra mill-uffiċċju.
Il-prinċipji, dettaljati fil-proċeduri hawn taħt.
Kif il-politika tibqa' ħajja u veritiera.
Politika tgħid x'għandu jsir; proċedura tgħid min jagħmlu, b'liema sekwenza u b'liema rekord. Dawn l-erba' huma dawk li l-klijenti u l-awdituri l-aktar jitolbu li jaraw, u dawk li jgħoddu l-aktar meta xi ħaġa tmur ħażin.
Mill-ewwel allarm sar-rapport finali: kif il-persunal jirrapporta avveniment suspettuż, min jikkwalifikah, min jiżola s-sistemi affettwati, min jikkuntattja l-fornitur tal-IT tiegħek, l-assiguratur u l-awtoritajiet, u kif tiġi ppreservata l-evidenza.
Kif kont jiġi mitlub, approvat, maħluq, modifikat u mneħħi. Il-proċedura tkopri d-dħul ta' impjegati ġodda, il-bidliet tar-rwol u t-tluq, il-kontijiet tal-amministratur, il-kontijiet kondiviżi u tas-servizzi, u r-reviżjoni perjodika fejn maniġer jikkonferma li kull persuna għadha teħtieġ l-aċċess li għandha.
Kif bidla f'sistema fil-produzzjoni (applikazzjoni ġdida, regola tal-firewall, aġġornament maġġuri) tiġi deskritta, ivvalutata għar-riskju, approvata, ittestjata, imwettqa u, jekk ikun meħtieġ, miġjuba lura (rollback). F'kumpanija żgħira dan jista' jkun ħafif: formola qasira u reġistru huma biżżejjed, sakemm ikunu jeżistu u jintużaw.
X'jiġi ssalvat, kemm-il darba, fejn, għal kemm żmien, u fuq kollox kif jiġi ttestjat ir-restawr. Il-proċedura tgħaqqad il-backups mal-objettivi tar-rkupru għal kull attività kritika u tiddeskrivi l-organizzazzjoni tal-kriżi: min jiddeċiedi, min jikkomunika, liema sistemi jerġgħu jitqanqlu l-ewwel.
Il-politika hi miktuba għall-maniġment u l-IT. Il-politika tal-użu aċċettabbli (AUP) hi miktuba għal kulħadd ieħor: is-sett qasir u faċli biex jinqara ta' regoli li kull impjegat, temporanju jew kuntrattur jaċċetta qabel ma juża l-IT tal-kumpanija.
L-użu tal-kontijiet u tal-passwords, l-email u l-messaġġi, l-aċċess għall-internet, l-użu personali tollerat jew le, it-tagħmir mobbli u x-xogħol remot, il-midja removibbli, is-servizzi cloud u l-għodod tal-IA ġenerattiva, il-kunfidenzjalità, ir-rapportar tal-inċidenti, u dak li l-kumpanija tista' timmonitorja u għaliex.
Il-kontroll 5.10 tal-ISO/IEC 27001 jitlob li r-regoli għall-użu aċċettabbli tal-informazzjoni u ta' assi assoċjati oħra jiġu identifikati, iddokumentati u implimentati. Li dawn ir-regoli jinżammu f'anness separat jagħmilhom aktar faċli biex jinqraw, jiffirmaw, jiġu aġġornati u jitqiegħdu mad-dokumenti tal-impjieg.
Meta l-AUP jsemmi logging jew monitoraġġ tal-attività tal-persunal, il-liġi dwar il-protezzjoni tad-data tapplika: l-impjegati għandhom ikunu infurmati (GDPR art. 13), u l-Istati Membri jistgħu jadottaw regoli aktar speċifiċi għall-kuntesti tax-xogħol (GDPR art. 88). L-awtoritajiet tal-protezzjoni tad-data, bħas-CNIL, jippubblikaw gwida dwar x'inhu aċċettabbli.
Biex l-AUP tkun vinkolanti għall-impjegati jista' jkun hemm bżonn ta' formalitajiet nazzjonali. Pereżempju f'Franza (li għandu jiġi kkonfermat mal-konsulent tiegħek skont il-Kodiċi tax-Xogħol), regoli ta' dan it-tip spiss jiġu annessi mar-regolamenti interni (règlement intérieur), li jsegwu proċedura stabbilita mill-Kodiċi tax-Xogħol, inkluż il-konsultazzjoni tar-rappreżentanti tal-persunal. Ivverifika r-regoli tal-pajjiż tiegħek mal-konsulent tiegħek.
Sorsi: ISO/IEC 27001:2022, A.5.10 · Regolament (UE) 2016/679, artt. 13, 88 · CNIL · Légifrance, Kodiċi tax-Xogħol Franċiż, artt. L1321-4 u L1321-5.
Politika tiddeskrivi kumpanija li tinbidel: persunal ġdid, softwer ġdid, fornituri ġodda, theddid ġdid. Il-qafasijiet li nsemmu ġeneralment jistennew li tinżamm aġġornata. Id-dokument iġġenerat jinkludi l-kalendarju tar-reviżjoni, is-sid u t-tabella tal-verżjonijiet tiegħu.
L-ewwel verżjoni tiġi approvata mill-maniġment, datata u vverżjonata. Skont in-NIS2 art. 20(1), il-korpi tal-maniġment tal-entitajiet fl-ambitu japprovaw il-miżuri tal-immaniġġjar tar-riskju taċ-ċibersigurtà; skont il-klawsola 5.2 tal-ISO/IEC 27001, il-maniġment superjuri jistabbilixxi l-politika.
Il-politika tiġi ppubblikata internament; l-AUP tiġi rikonoxxuta minn kull utent. Il-kontroll 5.1 tal-ISO/IEC 27001 jistenna li l-politiki jiġu kkomunikati lill-persunal rilevanti u rikonoxxuti minnu.
Il-kontroll 5.1 tal-ISO/IEC 27001 jitlob reviżjoni f'intervalli ppjanati u jekk isiru bidliet sinifikanti. Reviżjoni annwali hija għażla raġonevoli għal SME; ir-Regolament ta' Implimentazzjoni (UE) 2024/2690 jirregola wkoll ir-reviżjoni tal-politika għat-tipi ta' entitajiet diġitali li jkopri.
Inċident serju, merger, sit ġdid, migrazzjoni għall-cloud jew regolament ġdid huma kollha raġunijiet biex jerġa' jinfetaħ id-dokument mingħajr ma tistenna d-data tal-anniversarju. It-tagħlimiet meħuda mill-inċidenti jitimgħu fil-verżjoni li jmiss.
Tabella tal-verżjonijiet, rekord tal-approvazzjoni, lista tal-bidliet, rikonoxximenti. Il-jum li awditur, assiguratur jew klijent jistaqsi, din l-istorja hi dik li turi li l-politika qed tiġi applikata u mhux biss miktuba. Il-klawsola 7.5 tal-ISO/IEC 27001 tirregola din l-informazzjoni dokumentata.
Security Policy Express hu ddisinjat bħala għodda self-service. Int iżżomm il-kontroll tal-kontenut; l-għodda tipprovdi l-istruttura, il-mistoqsijiet u r-referenzi.
Kontroll qasir jistaqsi dwar is-settur, id-daqs, l-attivitajiet u l-klijenti tiegħek, u jgħidlek jekk in-NIS2 x'aktarx japplikalek, liema testi oħra jistgħu jkunu rilevanti, u liema partijiet tal-politika huma l-aktar importanti fis-sitwazzjoni tiegħek. Jirreferik lejn l-għodod uffiċjali tal-awtorità nazzjonali tiegħek għal tweġiba definittiva.
Tweġiba, b'kliemek stess, għal serje ta' mistoqsijiet gwidati kapitlu b'kapitlu: l-organizzazzjoni tiegħek, l-attivitajiet kritiċi tiegħek, il-fornitur tal-IT tiegħek, il-backups tiegħek, kif tittratta t-tluq tal-persunal, x'tagħmel f'każ ta' ransomware. Kull mistoqsija tispjega għaliex qed tiġi mistoqsija u ma' liema artikolu jew kontroll hi marbuta. Tista' twaqqaf u terġa' tibda meta trid.
L-għodda tiġġenera l-politika, l-erba' proċeduri u l-anness tal-użu aċċettabbli f'isem il-kumpanija tiegħek, mit-tweġibiet tiegħek. Fejn tonqos tweġiba, id-dokument jgħid dan b'mod espliċitu minflok ma jimla t-toqba b'kontenut ġeneriku. Ir-riżultat hu abbozz ta' xogħol, li għandu jiġi rivedut u vvalidat mill-konsulenti tiegħek stess (avukat, fornitur tal-IT, uffiċjal tal-protezzjoni tad-data) qabel l-approvazzjoni mill-maniġment.
Jekk tixtieq għajnuna biex tisfida t-tweġibiet tiegħek, tadatta d-dokument għal kuntest speċifiku jew tippreparah għal awditjar, tista' titlob appoġġ minn konsulent sieħeb. Dan il-pass hu fakultattiv: il-mogħdija self-service hi kompluta mingħajru.
Importanti: id-dokument iġġenerat hu bażi ta' xogħol. Ma jikkostitwix parir legali, u ma jagħmilx waħdu lill-kumpanija tiegħek konformi man-NIS2, mal-ISO/IEC 27001, mal-GDPR jew ma' kwalunkwe liġi nazzjonali. Il-konformità tiddependi minn dak li verament timplimenta, u tibqa' r-responsabbiltà tiegħek.
Tliet komponenti, iġġenerati flimkien mill-istess workshop. Id-disponibbiltà u t-termini jiġu mħabbra mat-tnedija.
Id-dokument ewlieni, iffirmat mill-maniġment.
Dak li jagħmel il-politika operattiva.
Biex issib triqtek fit-testi.
Żewġ sitwazzjonijiet m'għandhomx jiġu konfużi: obbligu legali għall-kumpaniji fl-ambitu tan-NIS2 (jew tad-DORA), u prattika tajba fortement irrakkomandata għal kulħadd ieħor.
In-NIS2 ġeneralment japplika għal entitajiet pubbliċi jew privati ta' tip elenkat fl-Anness I jew II li jikkwalifikaw bħala intrapriżi ta' daqs medju jew jeċċedu l-limiti għal intrapriżi ta' daqs medju, kif definit fir-Rakkomandazzjoni tal-Kummissjoni 2003/361/KE (art. 2(1)). Xi tipi ta' entitajiet huma koperti irrispettivament mid-daqs (art. 2(2)). L-entitajiet imbagħad jiġu kklassifikati bħala "essenzjali" jew "importanti" (art. 3), li taffettwa s-sorveljanza u s-sanzjonijiet, iżda t-tnejn huma suġġetti għall-Artikolu 21.
Anness I (setturi ta' kritikalità għolja): enerġija, trasport, bankarja, infrastrutturi tas-swieq finanzjarji, saħħa, ilma tax-xorb, ilma tad-dranaġġ, infrastruttura diġitali, immaniġġjar tas-servizzi tal-ICT (bejn negozji), amministrazzjoni pubblika u spazju. Anness II (setturi kritiċi oħra): servizzi postali u tal-kurrieri, immaniġġjar tal-iskart, kimiċi, ikel, manifattura (inklużi apparat mediku, elettronika, tagħmir elettriku, magni u vetturi), fornituri diġitali u riċerka.
In-NIS2 hi direttiva: l-Istati Membri kellhom jittraspożewha sal-17 ta' Ottubru 2024 u japplikaw il-miżuri mill-18 ta' Ottubru 2024 (art. 41). L-istatus tat-traspożizzjoni u d-dettalji jvarjaw minn pajjiż għall-ieħor, u l-liġi nazzjonali tista' tispeċifika l-kontenut tal-miżuri. Ivverifika dejjem il-liġi u l-għodod uffiċjali tal-eliġibbiltà tal-pajjiż tiegħek.
Barra minn dawn l-ambiti, ebda liġi Ewropea ġenerali ma titlob lil SME tadotta dokument imsejjaħ "politika tas-sigurtà tal-informazzjoni". Iżda l-GDPR japplika għal kważi kull kumpanija, il-klijenti dejjem aktar jistaqsu lill-fornituri dwar is-sigurtà, u politika bil-miktub hi l-ewwel pass ta' kull qafas rikonoxxut. Hija għażla ta' prudenza, mhux sanzjoni legali.
Sorsi: Direttiva (UE) 2022/2555, artt. 2, 3, 41 u Annessi I u II · Rakkomandazzjoni tal-Kummissjoni 2003/361/KE · Il-Kummissjoni Ewropea, paġna tad-Direttiva NIS2 · Franza: ANSSI, paġna NIS 2 (MesServicesCyber).
Kull dikjarazzjoni regolatorja jew normattiva hawn fuq tirreferi għal wieħed minn dawn is-sorsi. Il-links jwasslu għall-pubblikatur uffiċjali.
Din il-paġna hi pprovduta għall-informazzjoni. Ma tikkostitwixxix parir legali. It-testi huma ċċitati fil-verżjoni tagħhom ippubblikata fuq EUR-Lex; it-traspożizzjonijiet nazzjonali u l-gwida tal-awtoritajiet jistgħu jżidu rekwiżiti.
Il-workshop self-service qed jiġi ppreparat. Mistoqsijiet sa dak iż-żmien: contact@syaga.eu.